Соглашение об обработке данных

Соглашение об обработке данных (DPA) применяется, когда Lumivik Freight Cloud обрабатывает персональные данные по поручению клиента.

Роли сторон

Клиент является контролёром, компания — процессором. Мы обрабатываем данные только по документированным инструкциям клиента.

Меры безопасности

• шифрование при передаче (TLS 1.3) и хранении (AES-256);
• разграничение доступа и журналирование действий;
• резервное копирование и проверка восстановления;
• регулярные внешние аудиты и тесты на проникновение.

Инциденты

О нарушении безопасности данных мы уведомляем клиента без неоправданной задержки и не позднее 48 часов с момента обнаружения.

Субпроцессоры

Список привлечённых организаций опубликован на странице «Субподрядчики»; об изменениях уведомляем за 30 дней.

Возврат и удаление

После окончания договора данные возвращаются в машиночитаемом формате и удаляются в течение 90 дней.